コロラド州法案は消費者の脳データの保護を目指す

消費者は、電子メール アドレス、ソーシャル コンタクト、閲覧履歴、遺伝的祖先などの個人データが収集され、使用するアプリやデジタル サービスによってしばしば再販されるという見通しに慣れてきています。

消費者向けニューロテクノロジーの出現により、収集されるデータはますます親密なものになってきています。 1 つのヘッドバンドは、ユーザーの脳の活動を監視することにより、個人的な瞑想コーチとして機能します。 もう1つは、不安やうつ病の症状の治療に役立つと主張しています。 もう1つは脳信号を読み取り、解釈します ユーザーが出会い系アプリをスクロールしている間おそらく、より良い一致を提供するためです。 （「『心の声を聞く』だけでは十分ではありません」とメーカーはウェブサイトで述べています。）

このようなテクノロジーを支える企業は、ユーザーの脳活動の記録、つまり私たちの思考、感情、意図の基礎となる電気信号にアクセスできます。

水曜日、コロラド州のジャレッド・ポリス知事は、米国で初めて、そのようなデータが真に秘密に保たれることを保証する法案に署名した。 コロラド州下院で61対１、上院で34対０の賛成多数で可決されたこの新法は、同州の現行の個人プライバシー法における「機密データ」の定義を拡大し、生物学的データや「機密データ」を含むものとした。 「神経データ」は、脳、脊髄、および体全体にメッセージを伝える神経ネットワークによって生成されます。

「私たちであることはすべて、私たちの心の中にあります」と、この法案の可決を提唱した科学団体ニューロライツ財団の法務顧問兼共同創設者であるジャレッド・ゲンサー氏は述べた。 「私たちが考え、感じていること、そしてそれを人間の脳から解読する能力は、私たちにとってこれ以上に侵入的で個人的なものはありません。」

この法案を提出したコロラド州民主党のキャシー・キップ下院議員は、「人々の生物学的および神経学的データを保護する実際の法案に署名できたことに本当に興奮している」と述べた。

上院でこの法案を提案したコロラド州共和党のマーク・ベイズリー上院議員は次のように述べた。 「コロラド州が先頭に立ってこの問題に取り組み、プライバシーにおける人々の独自性を適切に保護していることに非常に満足しています。 今回の契約に本当に満足しています。」

この法律は消費者レベルの脳テクノロジーを対象としています。 連邦保健法で保護されている臨床現場の医療機器から得られる患者の機密データとは異なり、消費者向けニューロテクノロジーに関するデータはほとんど規制されていないとゲンサー氏は述べた。 この抜け穴は、企業が膨大な量の機密性の高い脳データを、場合によっては不特定の期間にわたって収集し、その情報を第三者に共有または販売できることを意味します。

この法案の支持者らは、神経データが人の思考や感情を解読したり、てんかんがあるかどうかなど個人の精神的健康に関する機密情報を知るために使用される可能性があると懸念を表明した。

コロラド医学会理事のショーン・パウザウスキー氏は、「脳波やその他の神経情報に基づいて人々を識別し、体系化し、人々に対する偏見を与えるという、このような能力を備えたものはこれまで見たことがない」と述べた。最初にこの問題をキップさんの注意を引きました。 パウザウスキー氏は最近、ニューロライツ財団にメディカルディレクターとして雇用された。

新しい法律は、生物学的データと神経データにも、下で認められているのと同じ保護を拡張します。 コロラド州プライバシー法 指紋、顔画像、その他の機密の生体認証データに影響を与えます。

保護の中でも特に、消費者は自分のデータにアクセス、削除、修正する権利、およびターゲットを絞った広告のためのデータの販売または使用をオプトアウトする権利を有します。 一方、企業はそのようなデータの取り扱いに関して厳しい規制に直面しており、収集するデータの種類とその計画を開示する必要があります。

「個人は、その情報、つまり個人を特定できる情報、さらには個人を予測する情報の行き先を制御できるべきです」とベイズリー氏は述べた。

専門家らは、メタ、アップル、スナップチャットなどの大手テクノロジー企業の参入により、ニューロテクノロジー業界は拡大する態勢が整っていると述べている。

デューク大学の法学と哲学のニタ・ファラハニー教授は、「急速に進んでいるが、これから指数関数的に成長しようとしている」と語った。

によると、2019年から2020年にかけて、ニューロテクノロジー企業への投資は世界中で約60％増加し、2021年には約300億ドルに達したという。 1つの市場分析。 業界は1月にイーロン・マスク氏が注目を集めた。 Xで発表されました 彼の会社の一つであるニューラリンク社が製造したブレイン・コンピューター・インターフェースが初めて人体に埋め込まれたという。 その後マスク氏は、患者は完全に回復し、今では思考だけでマウスを操作し、オンラインチェスをプレイできるようになったと述べた。

不気味なディストピアではあるが、いくつかの脳テクノロジーは画期的な治療法をもたらした。 2022年、全身麻痺の男 コンピュータを使ってコミュニケーションができた 彼の目が動いているのを想像するだけで。 そして昨年、 科学者たちはできた 麻痺のある女性の脳活動を翻訳し、コンピューター画面上のアバターを通じて彼女の会話や表情を伝える。

「このテクノロジーを使って人々ができることは素晴らしいことです」とキップさんは語った。 「しかし、私たちは、自分の考えを読まれたり、生物学的データを利用されたりするつもりのない人々のために、何らかのガードレールが設けられるべきだと考えています。」

ニューロライツ財団が水曜日に発表した100ページの報告書によると、それはすでに起こっているという。 このレポートでは、消費者向けニューロテクノロジー企業 30 社を分析し、そのプライバシー ポリシーとユーザー契約が国際プライバシー基準にどのように準拠しているかを確認しました。 その結果、個人の神経データへのアクセスを有意義な方法で制限しているのは 1 社だけであり、ほぼ 3 分の 2 の企業が特定の状況下で第三者とデータを共有できることが判明しました。 2 社はすでにそのようなデータを販売していることをほのめかしました。

「神経データを保護する必要性は明日の問題ではなく、今日の問題だ」と報告書の執筆者の一人であるゲンサー氏は述べた。

コロラド州の新法案は超党派の絶大な支持を得たが、外部、特に私立大学からの激しい反対に直面したとベイズリー氏は語った。

上院委員会での証言で、私立研究大学であるデンバー大学の研究コンプライアンス責任者であるジョン・スワード氏は、公立大学は2021年コロラド州プライバシー法から免除されていると指摘した。新法は私立機関を不利な立場に置くとスワード氏は述べた。なぜなら、純粋に研究と教育の目的で「神経診断と研究の業界のツール」を使用している学生を訓練する能力には限界があるからです。

「競争の場は平等ではない」とスワード氏は証言した。

コロラド州の法案は米国でこの種の法案が署名されるのは初めてだが、ミネソタ州とカリフォルニア州も同様の法案の制定を推進している。 火曜日、カリフォルニア州上院司法委員会は、以下の法案を全会一致で可決した。 ニューラルデータを「機密性の高い個人情報」と定義」 チリ、ブラジル、スペイン、メキシコ、ウルグアイを含むいくつかの国は、脳関連データの保護をすでに州レベルまたは国の憲法に明記しているか、そのための措置を講じている。

ゲンサー氏は、例えば神経データを保護するために既存の国際人権条約を延長するなど、「長期的には世界標準が開発されることを望んでいる」と述べた。

米国では、コロラド州新法の支持者らは、この法案が他の州に前例を確立し、さらには連邦法の制定に向けた機運を生み出すことを期待している。 しかし専門家らは、この法律には限界があり、新しい法律が明記しているように、特に個人の身元を特定するために神経データを収集している消費者向けニューロテクノロジー企業にのみ適用される可能性があると指摘した。 ファラハニー氏によると、これらの企業のほとんどは、人が考えていることや感じていることを推測するなど、別の目的で神経データを収集しているという。

「現在これらの企業に該当する場合、このコロラド州の法案について心配する必要はありません。どの企業も識別目的でそれらを使用していないからです」と彼女は付け加えた。

しかしゲンサー氏は、コロラド州プライバシー法は個人とみなされるあらゆるデータを保護すると述べた。 消費者が製品を購入し、企業のプライバシーポリシーに同意するには名前を入力する必要があることを考慮すると、この使用は個人データに該当すると同氏は述べた。

「以前は消費者からの神経データがコロラド州プライバシー法の下でまったく保護されていなかったことを考えると、機密性の高い個人情報に生体認証データと同等の保護を与えるラベルを付けることは大きな前進だ」とゲンサー氏は電子メールで書いた。 」

で 並行コロラド紙幣、アメリカ自由人権協会およびその他の人権団体は、識別目的かどうかにかかわらず、すべての生体認証データの収集、保持、保管、および使用に関するより厳格なポリシーを求めています。 この法案が可決されれば、その法的影響はニューラルデータにも適用されることになる。

大手ハイテク企業は新法の制定に関与し、同法は範囲が広すぎ、脳活動に厳密には関係しないデータ収集能力を損なう危険があると主張した。

Apple、Meta、Open AI などの企業を代表する政策ネットワークである TechNet は、個人を特定するために使用される脳データの規制に焦点を当てた法律を盛り込むよう推進することに成功しました。 しかし、同グループは「個人の身体または身体機能」によって生成されたデータを支配する言語を削除できなかった。

「これは、メンバー全員が行っている多くのことに非常に広範囲に及ぶ可能性があると感じました」と、コロラド州と米国中部の TechNet のエグゼクティブ ディレクター、ルーシー バーコ氏は述べています。